Как избежать доступа пользователей к поваренным книгам Chef в каталоге кеша узлов
У нас возникла ситуация, когда нам нужно избегать доступа пользователей к поваренным книгам Chef в каталоге кеша узлов. Каков наилучший способ справиться с этим?
- Можем ли мы удалить кулинарную книгу из пути кеша в конце ее выполнения?
- Можно ли зашифровать / расшифровать кулинарную книгу при выполнении клиента Chef?
Ожидание экспертных предложений для обработки сценария.
1 ответ
Решение
Нет, в настоящее время для этого нет обработки. Тем не менее, все файлы в кэше должны быть доступны для чтения только пользователю root, если это не так, пожалуйста, сообщите об этом как об ошибке самому проекту Chef. Учитывая, что пользователь root всегда может получить доступ к клиентскому ключу и, таким образом, может получать данные поваренной книги непосредственно с сервера, управление доступом к кешу ничем не помогает.